Aller au contenu
membre du groupeApertiaDraivix

01Coffre-fort de mots de passe

Les mots de passe de toute l'entreprise. Vous seul avez la clé.

Le coffre-fort de mots de passe est intégré à Draivix. Vous partagez les accès aux banques, administrations, boutiques en ligne et fournisseurs avec vos collègues sans tableurs ni post-it, et personne en dehors de votre entreprise ne peut les lire. Pas même nous.

Réserver une consultationAperçu de la sécurité
Coffre-fort de mots de passe

02Comment le coffre-fort protège vos accès

Un chiffrement qui s'effectue chez vous

  • Le mot de passe maître reste chez vous

    Votre navigateur dérive du mot de passe maître la clé qui déverrouille le coffre-fort. Le mot de passe maître n'est jamais envoyé au serveur.

  • Le serveur ne conserve que des données chiffrées

    Mots de passe, notes, codes de double authentification et champs personnalisés sont stockés sous forme chiffrée. Sans la clé issue de votre navigateur, personne ne peut les lire.

  • Un partage par clés, pas par messagerie

    Chaque dossier possède sa propre clé, chiffrée individuellement pour chaque collègue autorisé. Vous n'envoyez jamais de mots de passe par e-mail ni par chat.

  • Accès à durée limitée

    Un partage peut comporter une date d'expiration. Une fois cette échéance passée ou l'accès révoqué, le collègue ne peut plus ouvrir le dossier.

  • Codes de double authentification

    Les clés secrètes des codes à usage unique sont stockées chiffrées et le code est calculé dans votre navigateur. Le serveur ne voit jamais le secret.

  • Trace de chaque consultation

    Chaque affichage, copie ou partage d'un mot de passe, ainsi que chaque révocation d'accès, est enregistré dans le journal d'audit du coffre-fort.

03Comment fonctionne le partage

Partager un mot de passe étape par étape

  1. 1

    Vous enregistrez le mot de passe dans un dossier

    Le navigateur chiffre le mot de passe avec la clé du dossier et n'envoie au serveur que le contenu chiffré.

  2. 2

    Vous ajoutez un collègue

    La clé du dossier est chiffrée avec la clé publique du collègue. Le serveur n'enregistre ainsi qu'un cadenas supplémentaire, pas le mot de passe.

  3. 3

    Le collègue ouvre le mot de passe

    Son navigateur déverrouille la clé du dossier grâce à son propre mot de passe maître et déchiffre le mot de passe directement sur son poste.

  4. 4

    Vous révoquez l'accès

    Le cadenas du collègue est supprimé et il ne peut plus ouvrir le dossier. Nous recommandons de modifier les mots de passe auxquels il avait eu accès.

Bon à savoir

Le nom de l'entrée, l'adresse web et l'identifiant sont stockés en clair afin de permettre la recherche dans le coffre-fort. Le contenu sensible est chiffré : mots de passe, notes, codes et champs personnalisés. Si un administrateur rend explicitement un dossier accessible à une automatisation sur le serveur, le serveur peut l'ouvrir. C'est un choix délibéré, jamais le comportement par défaut.

Ce qu'y gagne votre entreprise

  • Fini les mots de passe dans des tableauxLes mots de passe ne traînent plus dans Excel, dans les e-mails ou sur des post-it. Ils sont rassemblés au même endroit et sous contrôle.
  • Départ d'un collaborateur sans paniqueVous savez exactement à quels mots de passe il avait accès et lesquels doivent être renouvelés.
  • Le coffre-fort aussi dans le navigateurVous accédez également au coffre-fort via une extension de navigateur. Le chiffrement s'y effectue de la même manière, directement sur votre poste.

04Questions fréquentes

Questions fréquentes

En tant que fournisseur, pouvez-vous voir nos mots de passe ?

Non. Les mots de passe sont chiffrés et déchiffrés dans votre navigateur. Le serveur ne détient qu'un contenu chiffré inexploitable sans votre mot de passe maître.

Comment partager un mot de passe avec un collègue ?

Vous ajoutez le collègue au dossier. Le système chiffre la clé du dossier pour lui, et votre collègue ouvre le mot de passe avec son propre mot de passe maître.

Qui peut voir qu'un mot de passe a été consulté ?

Les administrateurs du coffre-fort. La consultation, la copie, le partage et la révocation d'accès sont inscrits dans le journal d'audit du coffre-fort.

Pouvons-nous aussi y stocker les codes de double authentification ?

Oui. La clé secrète est stockée de manière chiffrée et le code à usage unique est généré directement dans votre navigateur.

05Autres domaines de sécurité

Commençons ensemble

Expliquez-nous comment fonctionne votre entreprise.

Nous vous montrerons à quoi pourrait ressembler un système qui prend en charge une partie de ce travail.

Réserver une consultation